Техническая информация
- '%TEMP%\Data.exe'
- '%TEMP%\kss.exe'
- '<SYSTEM32>\wermgr.exe' -queuereporting
- %TEMP%\kss.exe
- %APPDATA%\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\(Empty).lnk
- %TEMP%\مشروع تحرير دمشق - المرحلة الأولى.docx
- %TEMP%\Tdu&tdu.syr
- %TEMP%\Data.exe
- %TEMP%\~DF61D2F5C6AA0BA4C4.TMP
- %TEMP%\~DFA58B101438457EBF.TMP
- %TEMP%\~DFE4A054267D0A6A25.TMP
- '31.#.48.7':950
- ClassName: 'WordPadClass' WindowName: '(null)'
- ClassName: 'EDIT' WindowName: '(null)'